CVE-2025-54309
Vulnerabilidade de Canal Alternativo Desprotegido no CrushFTP
- Publicado
- 18 de jul. de 2025
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 22 de jul. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
CrushFTP 10 anterior a 10.8.5 e 11 anterior a 11.3.4_23, quando o recurso de proxy DMZ não é utilizado, lida incorretamente com a validação AS2 e, consequentemente, permite que atacantes remotos obtenham acesso de administrador via HTTPS, conforme explorado ativamente em julho de 2025.
Fontes
- CrushFTP_CVE-2025-54309Exploit
Exploit em Python para a vulnerabilidade de condição de corrida XML CVE-2025-54309 do CrushFTP. Cria usuário admin via requisições concorrentes com tipos de payload e número de requisições configuráveis.
Exploit de prova de conceito para CVE-2025-54309, demonstrando um bypass de autenticação por condição de corrida no CrushFTP WebInterface para enumerar usuários.
Exploit multi-threaded para bypass de autenticação do CrushFTP (CVE-2025-54309) com implementação de condição de corrida, geração de payload XML e criação de usuário admin para testes de penetração autorizados.
Bypass de autenticação AS2 do CrushFTP
- CVE-2025-54309Exploit
Scripts de exploração baseados em Python direcionados ao CrushFTP CVE-2025-54309 para verificação de vulnerabilidades e testes de penetração.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.